libmodplug に次の脆弱性が見つかり、修正されています：

0.8.8.2 より前の libmodplug の load_s3m.cpp における ReadS3M メソッドのスタックベースのバッファオーバーフローのために、リモートの攻撃者が細工された S3M ファイルを介して任意のコードを実行できます（CVE-2011-1574）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：libmodplug（MDVSA-2011: 085）

medium Nessus プラグイン ID 53909

変更ログが見つかりません